一种密码治理系统和方法

专利主权项内容

1.一种密码治理系统，其特征在于，所述系统包括：密码管理中心、第一安全网关、第二安全网关、用户区交换机、第二交换机、业务应用系统、事件采集模块、安全评估中心，以及若干计算机终端、安全软件、密码介质；所述密码管理中心、第一安全网关、用户区交换机、计算机终端、事件采集模块、安全评估中心部署于用户区，其中，所述密码管理中心、第一安全网关、用户区交换机、事件采集模块、安全评估中心部署在用户区机房内，所述计算机终端部署在用户使用环境，所述安全软件集成在计算机终端内置的用户浏览器中，所述密码介质由用户持有；所述第二安全网关、第二交换机、业务应用系统部署于应用区，具体部署在应用区机房内；所述用户区为网络安全等级保护二级系统区域，所述应用区为网络安全等级保护三级系统区域；所述密码管理中心、第一安全网关、计算机终端均与所述用户区交换机通信连接，所述用户区交换机用于实现所述密码管理中心、第一安全网关、计算机终端之间的数据通信；所述事件采集模块部署在用户区交换机的旁路镜像数据端口，所述安全评估中心与所述事件采集模块通信连接；所述第一安全网关与所述第二安全网关通信连接，用于实现所述用户区与所述应用区之间的数据通信；所述第二安全网关、业务应用系统均与所述第二交换机通信连接，所述第二交换机用于实现所述第二安全网关与所述业务应用系统之间的数据通信。